MALWARE WATCH

Schede degli ultimi 10 virus/malware scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft.

1. 18/08/2020 - Adware.Win32.CloudPrinter.A: Adware
2. 26/06/2020 - Trojan.Win32.GootKit.DC: Trojan
3. 23/04/2020 - Trojan.JS.Dropper.CDN: Trojan
4. 13/03/2020 - Adware.Win32.MyPCBackup.B: Adware
5. 05/08/2019 - Trojan.Win32.Gootkit.CZ: Trojan
6. 05/08/2019 - Trojan.Win32.Gootkit.CY: Trojan
7. 31/07/2019 - Trojan.Win32.Gootkit.BPR: Trojan
8. 30/07/2019 - Trojan.Win32.Gootkit.BPP: Trojan
9. 29/07/2019 - Trojan.Win32.Cutwail.BPO: Trojan
10. 29/07/2019 - Trojan.Win32.Cutwail.BPN: Trojan

Per consultare tutte le schede dei virus/malware di nuova generazione scoperti e analizzati dal C.R.A.M. (Centro Ricerce Anti-Malware) di TG Soft è possibile accedere a Windows Startup Application Malware.

Scheda malware: Trojan.Win32.Agent.ELS

• Nome: Trojan.Win32.Agent.ELS
• Tipologia: Trojan

• Data: 01/10/2014
• Nome file: E8RVRG1.EXE
• Esecuzione Automatica: ek8rrgg
• Dimensioni: 261632 byte
• MD5: ad598a10b3f2d1d1da857cac6b11bc6e
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-17814835\E8RVRG1.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [ek8rrgg] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-17814835\E8RVRG1.EXE
  
• Descrizione file: aspnet_merge.exe
• Società: Microsoft Corporation
• Nome prodotto: Microsoft? .NET Framework
• Nome file originale: aspnet_merge.exe
• Copyright: ? Microsoft Corporation. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: E81K2WJ5EV12.EXE
• Esecuzione Automatica: ek81w2j5ev12
• Dimensioni: 281088 byte
• MD5: 443a28fa293a1b14ec6bdb038618ebb5
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1418217815\E81K2WJ5EV12.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [ek81w2j5ev12] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1418217815\E81K2WJ5EV12.EXE
  
• Descrizione file: Assembly Linker command line tool
• Società: Microsoft Corporation
• Nome prodotto: Microsoft? Visual Studio? 2008
• Nome file originale: al.exe
• Copyright: ? Microsoft Corporation. All rights reserved.
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: BBBE8X367.EXE
• Esecuzione Automatica: b57x239
• Dimensioni: 207872 byte
• MD5: 451a35fc060612c2003b88c254d878b9
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1681324\BBBE8X367.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [b57x239] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-1681324\BBBE8X367.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: BBBE8X167.EXE
• Esecuzione Automatica: b57x189
• Dimensioni: 207872 byte
• MD5: c9bff14141a953f9a5f88be3dbc530b0
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-16814\BBBE8X167.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [b57x189] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-16814\BBBE8X167.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: BB5X3584.EXE
• Esecuzione Automatica: b5bx3fv
• Dimensioni: 237568 byte
• MD5: 3c674a0a4844355f9605b025e70494d8
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-18632110\BB5X3584.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [b5bx3fv] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-18632110\BB5X3584.EXE
  
• Descrizione file: Zello
• Società: Zello Inc
• Nome prodotto: Zello
• Nome file originale: Zello.exe
• Copyright: Copyright ? 2007-2014 Zello Inc
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: D54544GF4.EXE
• Esecuzione Automatica: d5454fv
• Dimensioni: 204800 byte
• MD5: c35436e534fa0e6495f829a125875638
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-121196470\D54544GF4.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [d5454fv] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-121196470\D54544GF4.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: DA1CVV4.EXE
• Esecuzione Automatica: da3671v
• Dimensioni: 189952 byte
• MD5: 5d7abe555c86a56040375f152e05f0ec
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-16744560\DA1CVV4.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [da3671v] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-16744560\DA1CVV4.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: DA1774.EXE
• Esecuzione Automatica: da3671
• Dimensioni: 190976 byte
• MD5: 6fd768a62768c1b9c2bea8a3f48bc0fb
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-16744560\DA1774.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [da3671] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-16744560\DA1774.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: DA8KWN4.EXE
• Esecuzione Automatica: dak8wn1
• Dimensioni: 184832 byte
• MD5: b4ab4c8fd8c279dcb1c3ce6bf48b70c5
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-18510\DA8KWN4.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [dak8wn1] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-18510\DA8KWN4.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 01/10/2014
• Nome file: DA78KWN4.EXE
• Esecuzione Automatica: dak78wn1
• Dimensioni: 184320 byte
• MD5: dea482db3d16c6202dc413b74ec95296
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-178510\DA78KWN4.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [dak78wn1] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-178510\DA78KWN4.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.61 e successivi.

• Data: 02/10/2014
• Nome file: 134D3Q6.EXE
• Esecuzione Automatica: 6134rt
• Dimensioni: 202240 byte
• MD5: 7948b79b1215d303920e0bb6c8048a28
• Descrizione:
  Il Trojan.Win32.Agent.ELS si copia in C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-9118111\134D3Q6.EXE
  Modifica la seguente chiave di registro:
  HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
  [6134rt] = C:\RECYCLER\S-1-5-21-0243556031-888888379-781862338-9118111\134D3Q6.EXE
  
• Note aggiuntive: Rimosso da VirIT 7.7.62 e successivi.

Copyright© 2004-2024 Windows Startup Applications Malware. Tutti i diritti riservati TG Soft.